Juice-Shop
OWASP Juice Shop
Der OWASP Juice Shop ist eine absichtlich unsichere Webanwendung für Sicherheitstrainings. Er deckt die OWASP Top 10 und weitere schwerwiegende Lücken ab. Die Übungen dieser Schulung laufen am Juice Shop und sind in Module nach den OWASP Top 10 sortiert. Auf den Unterseiten gibt es Erläuterungen und Hinweise.
Details zum Juice Shop
Backend in Node.js, Frontend in Angular.
- Einfache Installation: Node.js, Docker oder Vagrant – unter Windows, macOS und Linux.
- Autark: Zusätzliche Abhängigkeiten sind vorkonfiguriert oder werden beim Start aufgelöst und geladen.
- Selbstheilung: Die SQLite- und MarsDB-Datenbanken werden bei jedem Serverstart gelöscht und neu aufgebaut.
- Gamification: Gelöste Aufgaben werden angezeigt; ausgenutzte Lücken landen auf dem Score Board.